Definitie
DNS staat voor Domain Name System en is de wereldwijde dienst die domeinnamen vertaalt naar IP-adressen. Wanneer een gebruiker invenix.nl intypt, vraagt de browser eerst aan een DNS-server welk IP-adres bij die naam hoort, en pas daarna wordt verbinding gemaakt met dat adres. Dit gebeurt in milliseconden en is voor de gebruiker onzichtbaar.
DNS bestaat uit een hierarchie van servers wereldwijd. Bovenaan staan de root-servers, daaronder de servers voor extensies (.nl, .com), en onderaan de servers die de specifieke records voor jouw domein beheren. Wijzigingen in DNS verspreiden zich via die hierarchie, wat de bekende doorlooptijd (TTL) verklaart bij wijzigingen.
Waarom het ertoe doet voor MKB
DNS is onzichtbaar zolang het werkt en onmiddellijk pijnlijk als het stuk is. Een fout DNS-record kan de website, mail, VPN en interne diensten tegelijkertijd onbereikbaar maken. Omdat veel MKB-bedrijven DNS hebben staan bij de partij die ooit de domeinnaam registreerde, is er vaak onduidelijkheid over wie verantwoordelijk is en wie wijzigingen mag doorvoeren.
Daarnaast speelt DNS een rol bij mail-beveiliging (SPF, DKIM, DMARC), bij domein-verificatie voor diensten als Microsoft 365, en bij het overstappen tussen hostingpartijen. Slecht beheerd DNS leidt tot uitval, gemiste mails en mislukte overstappen.
Concreet voorbeeld
Een installatiebedrijf in Limburg verhuisde de website naar een nieuwe hostingpartij. De DNS-instellingen werden aangepast met een TTL van 24 uur. Wat de eigenaar niet wist: bij dezelfde DNS-zone stonden ook de MX-records voor de zakelijke mail. Bij het aanpassen werd per ongeluk een MX-record verwijderd.
Resultaat: gedurende 14 uur kwam de inkomende mail niet aan. Bij grote afzenders werd de mail teruggekaatst, bij sommige gateway-systemen kwam de mail later alsnog binnen. De gemiste mail (offerteaanvragen, klantvragen) was niet helemaal terug te halen. Schade niet meetbaar, maar evident. Een goede DNS-leverancier met versiebeheer en een tweede paar ogen had dit voorkomen.
Misverstanden en valkuilen
- “DNS regelt de hostingleverancier wel.” Vaak niet automatisch. DNS, domeinregistratie en hosting zijn drie verschillende diensten die soms door dezelfde partij worden geleverd, soms niet. Bij verhuizingen moet je expliciet weten wie wat doet.
- “Een DNS-wijziging is direct actief.” Wereldwijd duurt het tot 48 uur voordat een wijziging overal doorgekomen is, afhankelijk van de TTL. Plan kritieke wijzigingen daarom buiten kantooruren en met een lage TTL vooraf.
- “DNS is alleen voor websites.” Mail, VPN, externe diensten, single sign-on: vrijwel alles wat een domeinnaam gebruikt loopt over DNS. Een DNS-storing raakt veel meer dan alleen de website.
- “Onze IT’er beheert DNS wel.” Vaak staat DNS bij een hostingpartij of registrar waar slechts een persoon toegang toe heeft. Bij vertrek of ziekte is dat een probleem. Centraliseer toegang en documenteer wie wat kan wijzigen.
Wanneer moet je hiervan wakker liggen, wanneer niet
Wakker liggen: als jouw bedrijf geen helder beeld heeft van waar DNS wordt beheerd, wie toegang heeft en hoe wijzigingen worden doorgevoerd. Een onverwachte storing of vertrek van een sleutelpersoon kan dan tot urenlange of zelfs dagenlange uitval leiden.
Niet wakker liggen: als DNS bij een professionele leverancier staat, er twee personen binnen het bedrijf toegang hebben en wijzigingen worden gedocumenteerd. Het is dan een operationeel detail, geen strategisch risico.
Gerelateerde termen
- CDN: maakt intensief gebruik van DNS om verkeer naar het dichtstbijzijnde knooppunt te sturen.
- Load balancer: DNS-routing wordt soms als alternatief voor load balancing gebruikt.
- SSL/TLS: certificaten worden vaak gevalideerd via DNS-records.
- Cloud computing: cloud-diensten gebruiken DNS intensief voor service-discovery.
- SLA: DNS-uitval valt vaak onder de SLA van de hostingleverancier.
- API: API-aanroepen leunen op DNS-resolutie van endpoints.